اکسپلویت تلگرام و افشای اطلاعات در خصوص فعالین رمزارزها

یه بنده خدایی تو توییتر با نام مستعار adyingnobody مدعی شده که 137 گیگ اطلاعات از چت های خصوصی و گروهی تلگرام رو که در زمینه رمز ارزهاست به زودی منتشر میکنه که منجر به ایجاد تنش در این بازار میشه.داستان از این قراره که ایشون از یه آسیب پذیری استفاده کرده که در نوامبر 2019 تو تلگرام بوده . باعث میشده که اگه گروه مجوزهای درستی براش تنظیم نشده باشه ، بشه به پیام های اخیر گروه دسترسی داشت. البته در زمان نگارش این مقاله یعنی حدود 2 روز پیش به تیم پشتیبانی تلگرام گفته. ایشون گفتن که غیر از خودش دو نفر هم به این اکسپلویت دسترسی داشتن و فقط ایشون از آسیب پذیری مطلع نبودند. (فاجعه در فاجعه)ایشون از مطبوعات هم خواستن که بهش ایمیل بزنن تا آرشیو 7zip رو در اختیارشون بزاره اما این فایل دارای پسورد هستش و تا 7 جولای (16 تیر) ازش محافظت میشه.آسیب پذیری هم اینجوری بوده که سه سال پیش همکار ایشون این آسیب پذیری رو پیدا میکنه اما نمیتونه به نتیجه برسونه و ولش میکنه و ایشون ادامه میده. با این اکسپلویت میشه دعوتی رو برای مشاهده صفحه نمای کلی و پیام‌های اخیر هر گروه تلگرامی یک کاربر ،بدون پیوستن به گروه مذکور دوباره ایجاد کرد.ایشون از اکتبر 2019 تا مه 2022 (یعنی از مهر 98 تا اردیبهشت 1401) اقدام به جمع آوری چت های گروهی با موضوع رمز ارز کرده. از افراد شناخته شده ای که اینفلوئنسر ارز دیجیتال هستند تا افرادی که صرفا سرمایه گذار این بازار هستند. میگه تو یه دوره ای خیلی از افراد فعال تو رمزارز به تلگرام اومدن و بنابراین جمع آوری و بررسیشون سخت شده و فقط با اسکریپتی که نوشتن این پیام هارو تو سرورشون جمع آوری کرده.این گفتگوها شامل رویدادهای شخصی که در زندگی اونا با گروه های نزدیکترین دوستانشان به اشتراک گذاشته شده تا کلاهبرداری هایی که در مسیر موفقیت اونا از نظر مالی و اجتماعی در توییتر ایجاد شده ، هستش.ایشون گفتن که برخی از این افراد تو جامعه یه جوری رفتار میکنند که کلاهبردار بودنشون به ذهن آدم خطور نمیکنه.هنرمندانی که وانمود می‌کنند توسعه‌دهنده هستند، توسعه‌دهندگانی که وانمود می‌کنند هنرمند هستند. آنهایی که تظاهر به ثروتمند بودن می کنند، آنهایی که تظاهر به فقر می کنند، وانمود می کنند که فردی هستند که شما نیستید. همه اینها برای من آشکار شد. همه اینها در مرکز آن جامعه بود که معمولاً از طریق توییتر به مردم تبلیغ میشد.در ادامه ایشون اعلام کردند که بعد از افشا هر مبلغی که به دستشون رسیده رو به خانواده اشون میرسه و خودشون رو گم و گور میکنه. البته اشاره به درگیری با بیماری هم کردند. البته گفتن که تو گروههای عضو بودند که از طریق اونا تونستن ثروتمند هم بشن.در ادامه گفتن : بسیاری از افراد یا پروژه هایی که نام می برم، به دلیل واکنش عمومی، کلاهبرداری مالی یا دلایل مختلف دیگر مانند شرمساری، از این امر جان سالم به در نخواهند برد. برخی ممکن است از موقعیت‌های قدرت خود کناره‌گیری کنند، برخی دیگر احتمالاً آن را نادیده می‌گیرند زیرا ادعا می کنند پیام‌هایی که بایگانی می‌شوند تقلبی هستند، مگر اینکه همه افراد درگیر در چت‌های گروهی یکجا باشند. ایشون افشاگری رو در سه مرحله انجام میدن که در زیر گزیده هایی از اونا رو هم عنوان کردند:مرحله اول : 15 ژوئن ( چهارشنبه 25 خرداد ) :اینفلوئنسرهای کریپتو، از 800 فالوور تا 1 میلیون فالوور بحث‌های مربوط به نژادپرستی و همجنس‌گرا هراسی، زنا و تجاوز جنسی به افراد جامعه و افراد درون جوامع کریپتو کسانی که 8 - 9 تا تعداد زیادی دنبال کننده در توییتر دارند که در مورد پروژه های rugpull بحث می کنند، پروژه هایی با هدف کلاهبرداری از جامعه و افراد، بین دسامبر 2019 تا فوریه 2022 کشتن و سرقت رمزارز یه نفر با جمعی از دوستان (هماهنگ شده از طریق تلگرام)مرحله دوم: 30 ژوئن ( پنجشنبه 9 تیر) :خالقان 200 پروژه برتر mcap، از پروژه‌های فارمینگ بازده گرفته تا استیبل کوین‌ها، تا AMM که همه از ابتدا طراحی شده‌اند تا منابع مالی اکثر کاربران را جذب کنند.بحث در مورد هر چیزی که به اینفلوئنسرهای کریپتو شامل می شوددعوت به عیاشی در جت های شخصی، در عمارت ها، عیاشی در همه جا تجاوز جنسی و پدوفیلی از جمله عیاشی های پدوفیلیک با قربانیان 8 ساله ترور، نه یک بار، نه دو بار، بلکه سه بار (هماهنگ شده از طریق تلگرام)بسیاری از زنا و وسواس های عجیب و غریب با دوست دختران سابق با اهدای میلیون ها دلار به آنها به امید اینکه آنها دوباره عاشق شما شوند درخواست شخصی از کارمندان توییتر برای حذف و/یا بن حساب های مرتبط با اطلاعات متهم کننده (مجرمانه)مرحله سوم : 7 جولای (پنجشنبه 16 تیر):همه چیز افشاء خواهد شد.فایل 7zip با عنوان CTGHistory و هش e135846e2594f4ddb45abee1e27c8521329e440b9af77891a29ae54f8cd71bbc قرار خواهد گرفت.بنابراین اگه فایل دیگه ای بود، دانلود نکنید چون ممکنه بدافزار باشهرمز عبور ارائه خواهد شد و همه پیام‌ها در 15، 30 ژوئن و 7 ژوئیه از طریق تراکنش امضا شده در آدرس زیر در دسترس خواهند بود: 0xdC56BCccf3fa51687f339E2425E9Bc1a2acB42Ee ایشون گفتند که توییتر احتمالاً این پیام را حذف خواهد کرد، در آخرین روز، من هر کاری از دستم بر بیاد انجام میدم تا کسانی که قدرت و موفقیتی دارند که لیاقت اونو ندارند، از بین ببرم. برای کسانی که در زندگی من هستند، متاسفم، اما این چیزی است که من تصمیم گرفتم. امیدوارم متوجه شده باشید.برخی از افراد و سایتهای رمزارز این ادعاها رو جعلی دونستن و صرفا برای دیده شدن و جمع کردن فالور دونستن و البته برخی هم گفتن احتمالا با ادعاهایی که شده ممکنه داده ها صحت داشته باشه. در کل چیزی که بطور خلاصه عنوان شده اینکه باید منتظر بمونیم تا داده ها بیاد و بررسی بشه.حالا سوای درست یا غلط بودن ادعا ، نکاتی که میشه از این نوشته استخراج کرد :به حریم خصوصی خودتون خیلی توجه کنید.برنامه امنی وجود ندارهاز آدم ها بت نسازیممنبعما را در تلگرام دنبال کنیداگه مفید بود یه قهوه برای من بخرویدیوی دنیای توسعه دهندگان زیرودی ، مشاهده در : آپارات - یوتیوب - تلگراماولین شماره از نشریه تخصصی امنیت سایبری با موضوعات مختلف و بروز